Google Chrome 67 מאמץ את העתיד שלאחר הסיסמה של האינטרנט

גוגל פרסמה את דפדפן Chrome 67 למחשבים שולחניים, שמציעה תמיכה ב- WebAuthn API שנועד להפחית את הסתמכותנו על שמות משתמש וסיסמאות שהוקלדו.

Chrome 67 עבור Windows, Mac ו- Linux יאפשר למשתמשים להירשם ולהיכנס באמצעות מידע ביומטרי שנאסף מסמארטפון נלווה, או ממפתח USB.

באתרים התומכים בתקן, משתמשי שולחן העבודה יקבלו הנחיה בסמארטפון לאחר שבחרו ליצור חשבון. משם המשתמשים מתבקשים להשתמש בטביעת האצבע שלהם, ברשתית, בזיהוי הפנים מכלי כמו Face ID או אפילו בתמונה מהספרייה שלהם. ניתן לחזור על תהליך זה בכל פעם שמשתמשים מנסים להיכנס לאתר לאחר ההרשמה.

קָשׁוּר: דפדפן האינטרנט הטוב ביותר

הכלי, שכבר נתמך כבר על ידי Firefox 60, מאפשר גישה גם באמצעות התקני אימות פיזיים כמו ה- Dongle USB של YubiKey.

אמנם יש עוד דרך ארוכה לפני שהטכנולוגיה הזו תהיה מיינסטרים, אך מחשבים שהטכנולוגיה של WebAuthn יכולה לשחק תפקיד מרכזי בהגבלת הסיסמה ובזיהוי גניבות, תוך פגיעה ביעילות הדיוג המקוון התקפות.

מאמת חיצוני

הטכנולוגיה פותחה על ידי הברית FIDO וקונסורציום הרשת העולמית (W3C), שכתבו ב הודעה לעיתונות משותפת בחודש שעבר: "חברות ונותני שירות מקוונים המעוניינים להגן על עצמם ועל לקוחותיהם מפני הסיכונים הכרוכים בסיסמאות - כולל התחזות, התקפות איש באמצע וניצול לרעה של אישורים גנובים - יכולים לפרוס בקרוב אימות חזק מבוסס-סטנדרטים שפועל דרך הדפדפן או דרך חיצוני מאמת. "

כאשר מוזילה גילגלה את Firefox 60 בחודש שעבר היא העלתה את מעלות WebAuthn. זה כתבתי: “הוא תומך במאמתים שונים, כגון מפתחות אבטחה פיזיים כיום, ובעתיד טלפונים ניידים, או מנגנונים ביומטריים כגון זיהוי פנים או טביעות אצבע. כאשר ה- YubiKey שלך מחובר לחשמל, האתר יקרא אותו ויכניס אותך אוטומטית לחשבונות שלך. "

במקום אחר, Chrome 67 כולל את ה- Generic Sensor API, המאפשר לאפליקציות אינטרנט לתקשר עם חיישנים באוזניות VR ומכשירים לבישים אחרים כמו עוקבי כושר (באמצעות מהדורות Chrome). לכן, במקרה של אוזניות VR, יישומי רשת יוכלו להרים סיבוב ראש ולהגיב בהתאם.

האם אתה מסתמך יותר מדי על סיסמאות? תן לנו שורה @TrustedReviews בטוויטר.